平成21年度 春期 午前Ⅱ 問15

✓ これが正解イPC が参照する DNS サーバに誤ったドメイン管理情報を注入して，偽装された Web サーバに PC の利用者を誘導する。

解説

DNS サーバに偽の情報を覚え込ませ、偽サイトへ誘導する攻撃です。

DNS キャッシュポイズニングは、DNS サーバが問合せの結果を一時的に保存するキャッシュに、偽のドメイン管理情報を注入する攻撃です。偽の情報を覚え込まされた DNS サーバは、正しいドメイン名の問合せに対して、攻撃者が用意した IP アドレスを返すようになります。その DNS サーバを参照している PC の利用者は、正しい URL を入力しても偽装された Web サーバへ誘導されます。見分ける軸は、DNS サーバのキャッシュの中身を書き換えるかどうかです。名前のとおりキャッシュに毒を入れる攻撃と覚えると、DNS を狙う他の攻撃と区別できます。

ほかの選択肢はなぜ違うのか

• アDNS サーバのソフトウェアのバージョン…：バージョン情報を手掛かりに既知のセキュリティホールを探すのは、攻撃の前に行う下調べにあたる行為です。DNS サーバのキャッシュに偽の情報を入れるわけではないので、この攻撃の分類には当たりません。
• ウ攻撃対象のサービスを妨害するために，攻撃…：DNS サーバを踏み台にして大量の問合せを送り、標的のサービスを妨害するのは、サービス妨害を狙う攻撃です。応答の量で相手を圧迫することが目的で、キャッシュの内容を書き換えて利用者を誘導するものではありません。
• エ内部情報を入手するために，DNS サーバ…：DNS サーバが持つゾーン情報をまとめて転送させるのは、内部のホスト名やアドレスの一覧を不正に入手する手口です。情報を持ち出す行為であり、偽の情報を注入して誘導する攻撃とは向きが逆です。